Mycel
Cumplimiento y ley

AI Act: lo que te afecta si usas inteligencia artificial en tu empresa

El AI Act es el Reglamento (UE) 2024/1689, que entró en vigor el 1 de agosto de 2024 y se aplica por tramos. La primera cosa útil que hay que entender no son las fechas, sino el reparto de papeles: la norma no regula «la IA», regula a quién la desarrolla y a quién la despliega, y casi ninguna empresa española está en el primer grupo.

Actualizado el 6 de agosto de 20264 min de lectura

Pantalla Equipo de Mycel: el cuadro de los tres roles y, debajo, un Nodo con la persona que tiene acceso, su rol y las carpetas concedidas.
El reparto por persona: rol sobre el Nodo y carpetas concretas a las que llega cada una.

Proveedor o responsable del despliegue: no es lo mismo

El Reglamento distingue, entre otras figuras, dos. El proveedor es quien desarrolla un sistema de IA y lo introduce en el mercado con su nombre. El responsable del despliegue es quien lo utiliza bajo su propia autoridad. Una gestoría que usa un agente para clasificar facturas está en el segundo grupo, y sus obligaciones son bastante más ligeras.

Ojo con un matiz que sí puede moverte de sitio: si coges un sistema y lo pones en el mercado con tu marca, o le cambias la finalidad prevista, puedes pasar a ser considerado proveedor. Publicar un chatbot con tu nombre para tus clientes es el caso donde más gente se sorprende.

Riesgo: la mayor parte del trabajo de oficina no es alto riesgo

La norma se ordena por riesgo. Hay prácticas prohibidas, hay sistemas de alto riesgo y hay sistemas con obligaciones solo de transparencia. Los de alto riesgo son los del anexo I, integrados en productos ya regulados, y los del anexo III, que incluye ámbitos como empleo, educación, servicios esenciales o justicia.

Redactar un informe, cruzar un CSV con un extracto bancario o generar un Excel no cae en el anexo III por el hecho de usar IA. Cribar currículums para una selección, en cambio, sí es el terreno del que habla el anexo III. La pregunta correcta es qué decide el sistema sobre una persona, no qué modelo lleva dentro.

Qué aporta Mycel a esa conversación, y qué no

Aporta dos cosas concretas y comprobables. La traza: el Nodo registra qué pensó el agente, qué hizo y con qué resultado, paso a paso, y se exporta entera en JSON desde el Panel. Y el aviso de IA en los chatbots, que es obligatorio y no opcional: un flujo sin ese aviso no pasa la validación al publicarse.

Lo que no aporta: no te clasifica el sistema, no te redacta la documentación técnica y no te hace cumplir el AI Act. Esa clasificación y esa documentación son de cada empresa según su uso, y esta página no es asesoramiento jurídico.

Cómo funciona, paso a paso

  1. Escribes la lista de para qué usas IA en la empresa, caso por caso, en una frase cada uno.
  2. De cada caso decides tu papel: lo usas para tu trabajo, o lo publicas con tu nombre a terceros.
  3. Miras si alguno toca los ámbitos del anexo III (empleo, crédito, servicios esenciales) y lo separas.
  4. De los que se quedan, guardas la traza: es el material que responde «qué hizo esto y cuándo».

Qué necesitas

  • Saber para qué usas la IA: sin eso no hay clasificación posible, ni con producto ni sin él.
  • Alguien de tu organización que decida, o tu asesor. Nosotros no clasificamos tu sistema.
  • El Nodo actualizado: las garantías que se aplican en el binario dependen de su versión.

Qué te llevas

  • La traza de razonamiento y ejecución de cada tarea, exportable en JSON desde el Panel.
  • Chatbots que avisan de que son una IA, con el texto relleno y visible en la propia burbuja.
  • Un Nodo donde el dato no viaja, que simplifica varias de las preguntas de la lista.

Más preguntas

¿Automatizar informes internos es alto riesgo?

Por sí mismo no. El alto riesgo del anexo III va de sistemas que deciden sobre personas en ámbitos concretos (empleo, educación, crédito, servicios esenciales), no del formato del entregable. Si tu uso roza uno de esos ámbitos, sepáralo y trátalo aparte.

¿Qué papeles me van a pedir?

Depende de tu papel y del riesgo del sistema. Lo que sí conviene tener desde el primer día, y cuesta poco, es el registro de qué se hizo: la traza del Nodo sale en JSON con quién lanzó cada tarea y qué herramienta usó en cada paso.

¿Mycel cumple el AI Act?

Esa frase no significa nada dicha por un producto. Mycel te da soberanía sobre el dato y traza de lo ocurrido, y sus chatbots llevan el aviso de IA obligatorio; el cumplimiento es de cada empresa según su uso. Esto no es asesoramiento jurídico.

Pruébalo con tus propios documentos

Creas la cuenta, abres el Nodo y le encargas la primera tarea. Es gratis e ilimitado: el cómputo lo pone tu equipo, así que no hay nada que racionar.